リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6848-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Matthieu Faou 氏と Denys Klymenko 氏は、Roundcube が特定の SVG イメージを誤って処理していることを発見しました。リモートの攻撃者がこの問題を利用して任意の JavaScript コードを読み込む可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS および Ubuntu 23.10 のみです。(CVE-2023-5631)

    Rene Rehme 氏は、Roundcube が特定のヘッダーを誤って処理していることを発見しました。リモートの攻撃者がこの問題を利用して任意の JavaScript コードを読み込む可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 23.10のみです。(CVE-2023-47272) 

    Valentin T. 氏と Lutz Wolf 氏は、Roundcube が特定の SVG イメージを誤って処理していることを発見しました。リモートの攻撃者がこの問題を利用して任意の JavaScript コードを読み込む可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS および Ubuntu 23.10 のみです。(CVE-2024-37383)

    Huy Nguyn Phm Nht 氏は、Roundcube がユーザー設定の特定のフィールドを誤って処理していることを発見しました。リモートの攻撃者がこの問題を利用して任意の JavaScript コードを読み込む可能性があります。
    (CVE-2024-37384)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : Roundcube の脆弱性 (USN-6848-1)

medium Nessus プラグイン ID 201016

バージョン 1.3